Что такое DorkPlus?

DorkPlus — модульная платформа для исследовательских и защитных рабочих процессов, созданная для сбора, организации, проверки и обработки больших массивов веб-данных. То, что начиналось как ускоренный способ работы с расширенными поисковыми запросами, стало связанной системой для авторизованных пентестов, bug bounty, OSINT и повторяемых процессов.

В исходной версии статьи несколько возможностей назывались планами на будущее. Теперь они входят в платформу. Это руководство отражает текущий DorkPlus и объясняет, как его модули работают вместе.

DorkPlus объединяет массовый сбор данных, управление задачами, специализированные модули, автоматизацию и небольшие утилиты в одном интерфейсе. Для узкой задачи можно использовать один инструмент, а для многоэтапного исследования — связать несколько.

• Search Engine Scraper с поддержкой 24 поисковых систем и режимом Google Advanced без прокси.
• Web Crawler для поиска доступных страниц вне индексов, включая статические сайты, SSR-приложения и SPA.
• Модули безопасности для авторизованной проверки уязвимостей, инспекции баз данных и выборочного анализа.
• Визуальная Flow System для объединения модулей в повторяемые конвейеры.
• Встроенные и бесплатные браузерные утилиты для очистки URL, определения хешей, генерации дорков и подготовки данных.

Скрапер преобразует списки дорков и расширенные запросы в структурированные наборы ссылок. Поддерживаются Google, Bing, Yahoo, Yahoo Japan, Ask, Baidu, DuckDuckGo, Yandex, Brave, Startpage, Qwant, Mojeek и другие системы — всего 24. Выбор движка, геотаргетинг, пакетный ввод, фильтры и статистика подходят для широкого поиска и OSINT.

• Google Advanced может работать без прокси.
• Пакетная обработка дорков сокращает повторяющийся ручной поиск.
• Результаты можно сразу передавать в следующие задачи или потоки DorkPlus.

Открыть страницу модуля Search Engine Scraper

Сканер помогает авторизованным специалистам проверять цели в согласованном периметре на SQL-инъекции, XSS, LFI, RFI, открытые ENV- или конфигурационные файлы и панели администрирования. Централизованные результаты упрощают крупные проверки, но каждая цель должна входить в письменное разрешение или правила программы.

Открыть страницу модуля Vulnerability Scanner

Поисковые системы показывают не все доступные страницы. Web Crawler переходит по ссылкам внутри разрешённых целей и обнаруживает более глубокие маршруты и конечные точки. Он поддерживает статические сайты, серверный рендеринг и SPA и дополняет первичное исследование авторизованного ресурса.

Открыть страницу модуля Web Crawler

В явно разрешённых тестах баз данных Dumper выполняет задачи извлечения, а DB Explorer позволяет визуально изучать схемы, таблицы, столбцы, предпросмотры, фильтры и выборочные экспорты. Это снижает необходимость слепой выгрузки: сначала изучите структуру, выберите только нужное и соблюдайте периметр.

Открыть страницу модуля DB Explorer

Flow System объединяет отдельные модули в визуальный конвейер. Вместо скачивания, переформатирования и повторной загрузки результатов можно связать совместимые этапы, настроить узлы, видеть прогресс и сохранить процесс для повторного использования.

• Создавайте конвейеры из узлов с помощью drag-and-drop.
• Приостанавливайте, продолжайте или пропускайте отдельные этапы для ручной проверки.
• Повторно используйте шаблоны регулярных исследований и оценок.
• Сохраняйте связь промежуточных результатов с исходной задачей.

Открыть страницу модуля Flow System

Не для каждой задачи нужен полноценный модуль. В DorkPlus есть специализированные утилиты для подготовки и проверки данных перед большим процессом.

• Dorks Generator и Dorks Checker для создания и проверки списков запросов.
• Keywords Scraper и Parameters Checker для извлечения терминов и URL-параметров.
• Dehasher и Visitor Checker для специализированной проверки.
• Website Categorizer и Flow System доступны из той же рабочей области.

Четыре бесплатных инструмента работают локально в браузере без учётной записи.

• URL Toolkit нормализует и удаляет дубли URL, убирает трекинговые параметры и извлекает домены, пути, ключи запросов, конечные точки и FUZZ-шаблоны.
• Hash Identifier распознаёт более 100 форматов хешей и выводит совместимые режимы Hashcat или John the Ripper.
• Hash Calculator локально вычисляет MD5, семейства SHA и другие распространённые хеши.
• Google Dork Generator объединяет операторы и готовые шаблоны в расширенные запросы.

Открыть бесплатные утилиты DorkPlus

Типичный процесс идёт от широкого поиска к целевой проверке с контролем периметра между этапами:

1. Подготовьте список разрешённых поисковых запросов или дорков.
2. Соберите результаты в Search Engine Scraper, удалите дубли и подтвердите разрешённые домены.
3. Запускайте краулер только для одобренных ресурсов.
4. Категоризируйте и приоритизируйте URL перед передачей выбранных целей в сканер.
5. Проверяйте результаты вручную; применяйте инструменты баз данных только при явном разрешении.

DorkPlus предназначен для пентестеров, участников bug bounty, команд безопасности, OSINT-исследователей и технических пользователей, регулярно работающих с большими наборами запросов, URL или находок. Главное преимущество — переход от сбора к организации, анализу и экспорту без пересборки процесса.

Используйте DorkPlus только для собственных или явно разрешённых ресурсов, соблюдайте лимиты и правила программ, минимизируйте данные и следуйте закону. Наличие страницы в поиске не даёт права сканировать, эксплуатировать или извлекать данные.

Сегодня DorkPlus — связанная платформа: многопоисковый скрапинг, краулинг, категоризация, тестирование безопасности, исследование баз данных, автоматизация и браузерные утилиты работают в одном процессе. Начните с одной задачи и добавляйте модули только по необходимости.